Les hébergeurs de solutions SaaS confrontés aux cyberattaques

Contrairement aux attentes, la période des JO a été moins mouvementée en termes d’incidents cyber, mais depuis, nous constatons une recrudescence des cyberattaques, en particulier chez les hébergeurs de solutions SaaS. Ces infrastructures, souvent complexes et réparties sur plusieurs datacenters, sont devenues des cibles privilégiées pour les cybercriminels. Pourtant, les entreprises clientes pensent à tort que leur passage au SaaS les protège automatiquement des risques. Ce n’est pas le cas…

Les spécificités des attaques contre les hébergeurs SaaS

Les hébergeurs SaaS gèrent des systèmes complexes où de nombreuses entreprises partagent la même infrastructure. Cette mutualisation augmente les risques en cas d’attaque : un seul point d’accès vulnérable peut impacter des dizaines, voire des centaines d’entreprises clientes. Les conséquences sont souvent catastrophiques : perte de données, paralysie des activités, et une chute importante du chiffre d’affaires.

Un des grands défis pour les hébergeurs est la difficulté de répondre à tous les clients touchés en même temps. Lorsque l’infrastructure hébergeant des milliers de clients est compromise, l’hébergeur est souvent débordé par la gestion de crise. Les équipes techniques doivent non seulement restaurer leurs propres systèmes, mais aussi répondre aux demandes urgentes des clients. Cela peut retarder la reprise d’activité pour certaines entreprises, aggravant les pertes.

Les cyberattaques sur les hébergeurs SaaS suivent généralement un schéma précis :

• Infiltration : L’attaquant profite d’une faille de sécurité ou d’un compte utilisateur compromis.
• Escalade des privilèges : L’intrus prend le contrôle d’un compte ayant plus de droits pour accéder à des informations sensibles.
• Latéralisation : L’attaque se propage à l’ensemble de l’infrastructure, affectant les données des clients finaux.
• Chiffrement et destruction : Les données de production sont chiffrées, et les sauvegardes sont détruites, rendant toute restauration impossible sans intervention extérieure. C’est à ce moment-là que les attaquants envoient leur demande de rançon.

Les entreprises victimes se retrouvent bloquées, incapables de récupérer leurs données ou de reprendre leurs activités sans assistance spécialisée.

Accompagnement technique et gestion de crise

Dans ce type de situations, les hébergeurs SaaS doivent être bien préparés. Malheureusement, certains découvrent tardivement que leurs propres documents d’infrastructure ont été chiffrés, rendant la restauration des systèmes encore plus complexe. Ils doivent alors s’appuyer sur des équipes expertes pour sanctuariser les données restantes et organiser une réponse rapide.

De plus, une gestion transparente de la crise est essentielle. Il est important que les hébergeurs communiquent efficacement avec leurs clients pour les informer des étapes de récupération en cours. Des sociétés spécialisées dans la gestion de crise peuvent intervenir pour soutenir cette communication et aider à coordonner les efforts.

La réponse de Databack face aux cyberattaques chez les hébergeurs

Lorsque Databack intervient à la suite d’une attaque, nous adoptons une approche méthodique pour restaurer les systèmes aussi rapidement que possible :

1. Collecte des supports de données :Nous commençons par identifier et récupérer les supports contenant les données critiques, que ce soient les données de production ou les sauvegardes. Cette étape est essentielle pour s’assurer que toutes les ressources sont disponibles pour une restauration rapide.
2. Analyse et preuve de faisabilité (POC) : Une fois les supports en notre possession, nous réalisons une analyse détaillée pour déterminer si la restauration est possible. Un Proof of Concept (POC) est effectué pour s’assurer que nous pouvons restaurer les données sans perte.
3. Industrialisation du processus de récupération : Une fois le POC validé, nous automatisons le processus de récupération à grande échelle. Cela permet de restaurer rapidement un volume important de données, minimisant ainsi les délais d’indisponibilité pour les clients finaux.
4. Restitution des environnements de production : Les machines virtuelles de production sont restituées aux clients dans des environnements sécurisés. Nous utilisons des “zones blanches” ou des sandbox pour vérifier que les données restaurées sont saines et ne contiennent pas de traces de l’attaque.

Cette méthode garantit que les entreprises clientes puissent reprendre leurs activités sans avoir à payer de rançon.

Recommandations pour les entreprises clientes

Les entreprises qui utilisent des solutions SaaS doivent être vigilantes et ne pas se reposer entièrement sur leur prestataire pour la sécurité de leurs données. Elles ont également un rôle important à jouer pour prévenir les risques et s’assurer qu’elles peuvent récupérer leurs informations en cas d’incident.

Il est indispensable de vérifier régulièrement les contrats avec les hébergeurs SaaS, en s’assurant qu’ils incluent des garanties solides concernant la sauvegarde et la sécurité des données. L’ANSSI recommande d’évaluer rigoureusement les offres cloud avant de s’engager​. Pour les systèmes sensibles, il est conseillé de privilégier des solutions qualifiées comme SecNumCloud, qui garantissent des niveaux de sécurité plus élevés. Ces offres doivent permettre d’effectuer des audits réguliers, notamment pour vérifier les lieux de stockage des données et les types de protections appliquées.

De plus, les entreprises devraient toujours conserver des sauvegardes locales de leurs données les plus critiques. En cas de perte ou d’attaque sur l’infrastructure SaaS, ces sauvegardes permettent une restauration rapide et indépendante, limitant ainsi les perturbations des activités. Cette précaution s’avère d’autant plus utile lorsque les sauvegardes hébergées par le prestataire sont elles aussi ciblées par une attaque.

Il est également essentiel de réaliser des audits de sécurité réguliers pour évaluer les pratiques de l’hébergeur et vérifier que les systèmes d’accès, les permissions et les politiques de sécurité sont correctement appliqués et conformes aux recommandations en vigueur.

Enfin, sensibiliser et former les équipes internes sur les bonnes pratiques de sécurité informatique est une mesure indispensable. Cela inclut notamment la vigilance face aux emails suspects, l’utilisation de l’authentification à plusieurs facteurs, et la gestion rigoureuse des accès privilégiés pour éviter toute compromission accidentelle des données.

Conclusion : Protéger ses données, même dans le SaaS

Bien que les solutions SaaS offrent de nombreux avantages, elles n’offrent pas une protection totale contre les cyberattaques. Les entreprises doivent être conscientes des risques et prendre les mesures nécessaires pour protéger leurs données. Databack est là pour les accompagner dans la gestion de ces crises, offrant des solutions concrètes pour récupérer les données et permettre aux entreprises de reprendre leurs activités rapidement et sereinement.

24 octobre 2024